سياسة الخصوصية

١. من نحن

منصّة "مناسبات" تقدّم إدارة دعوات الأعراس والمناسبات، تسجيل الضيوف، بطاقات تهنئة افتراضية، وخدمات لمزوّدي الأعراس في المجتمع العربي داخل إسرائيل. المُتحكِّم في البيانات: مالكو المنصّة (يُشار إليهم بـ"الشركة"). للتواصل: privacy@monasabatt.com.

٢. ما البيانات التي نجمعها

٢.١ بيانات تقدّمها لنا مباشرةً

• الاسم الكامل، رقم الهاتف، البريد الإلكتروني، المنطقة والبلدة.
• بيانات المناسبة التي تُنشئها: العنوان، التاريخ، الموقع، قائمة المضيفين، محطّات الفرح، نص الدعوة، الوسائط (صور/فيديو).
• تفاعلاتك: ضغط أزرار "مهتم/سأحضر/تهنئة"، إرسال بطاقات معايدة شخصية.
• بيانات المزوّد (إن سجّلت كمزوّد خدمات): اسم العمل، الفئة، نطاق الخدمة، الأسعار، المعرض.
• محتوى المراسلات بينك وبين المزوّدين أو أصحاب المناسبات.

٢.٢ بيانات تُجمَع تلقائياً

• عنوان IP، نوع الجهاز، نظام التشغيل، المتصفّح.
• رمز الجهاز (FCM Token) لإرسال الإشعارات Push — حتى مع غلق التطبيق/المتصفّح.
• بيانات استخدام: الشاشات التي تزورها، الميزات التي تفعّلها، المناسبات التي تشاهدها.
• ملفات تعريف الارتباط (Cookies) وتقنيات مماثلة (راجع سياسة ملفات تعريف الارتباط منفصلةً).
• موقع تقريبي (على مستوى البلدة) — لإظهار مناسبات في منطقتك. لا نطلب صلاحية GPS.

٢.٣ بيانات من أطراف ثالثة

• حالة الدفع من بوّابات الدفع (Stripe / PayPlus / Tranzila): رقم العملية، الحالة، المبلغ. لا نخزِّن أي بيانات بطاقة.
• تأكيد إرسال SMS من مزوّد 019 SMS — الحالة فقط، دون المحتوى.
• بيانات تعريف أساسية من Firebase (في حال استخدمت تسجيل الدخول المجهول).

٣. السند القانوني للمعالجة

• الموافقة الصريحة (المادة 1 من قانون حماية الخصوصية): تأشير صندوق "أوافق" أثناء التسجيل وعند تفعيل الإشعارات.
• تنفيذ عقد: لتقديم الخدمة المطلوبة (إنشاء مناسبة، إرسال بطاقة، شراء اشتراك مزوّد).
• المصلحة المشروعة: كشف الاحتيال، أمن المعلومات، منع الإزعاج (سبام).
• التزام قانوني: حفظ سجلات المعاملات لأغراض الضريبة.

٤. مع مَن نشارك بياناتك

لا نبيع البيانات. تتم المشاركة فقط مع مُعالجي بيانات فرعيّين خاضعين لاتفاقيات سرّية:

• استضافة الخوادم: Hostinger (إسرائيل/أوروبا).
• الإشعارات: Google Firebase Cloud Messaging — يُرسَل عنوان الإشعار ونصّه إلى رمز جهازك.
• الرسائل القصيرة: 019 SMS Israel — يُرسَل رمز تحقّق من 6 خانات إلى هاتفك.
• المدفوعات: Stripe / PayPlus / Tranzila — يحصلون على المبلغ ومعرّف الدافع، يُرجعون موافقة/رفض.
• التحليلات: Google Analytics 4 (تجميعي على خوادم EU، IP مُختزَل).
• السلطات: عند صدور أمر قضائي أو متطلَّب قانوني.

لا ننقل بيانات إلى الولايات المتحدة خارج معايير SCC في GDPR / Privacy Shield 2.0.

٥. حقوقك

في أيّ وقت — ودون أيّ رسم — يحقّ لك:

• الاطّلاع على بياناتك (الإعدادات → "تنزيل بياناتي" — نُسلِّم JSON خلال 30 يوماً).
• التصحيح للبيانات الخاطئة (مباشرةً من الملف الشخصي أو عبر الدعم).
• الحذف الكامل لحسابك ("احذف حسابي" → فترة تفكير 14 يوماً → حذف نهائي خلال 30 يوماً، باستثناء سجلات يلزمنا حفظها قانونياً).
• التصدير بصيغة قابلة للنقل (JSON / CSV).
• الاعتراض على المعالجة أو تقييدها.
• سحب الموافقة — لأيّ معالجة قائمة على الموافقة. لا يُلغي السحب معالجة سابقة كانت قانونية.
• تقديم شكوى للهيئة الإسرائيلية لحماية الخصوصية — Privacy.gov.il.

تواصل معنا على privacy@monasabatt.com — نردّ خلال 14 يوم عمل.

٦. أمن المعلومات

نطبّق لائحة حماية الخصوصية (أمن المعلومات) 2017 على مستوى أمان عالٍ: TLS 1.3 في كلّ المرور، تجزئة كلمات المرور (bcrypt)، رموز API قصيرة الصلاحية، نُسخ احتياطية مشفّرة، اختبارات اختراق دوريّة، سجل أحداث أمنية لمدّة 24 شهراً. عند وقوع حادثة أمنية تستوجب الإبلاغ، نُخطِر المتأثّرين خلال 72 ساعة والهيئة لحماية الخصوصية وفقاً لواجب الإبلاغ.

٧. مدّة الاحتفاظ

• الحساب النشط: طوال فترة النشاط + 12 شهراً.
• المناسبات المنتهية: 24 شهراً (ثمّ أرشيف مُختصَر فقط — اسم صاحب المناسبة، التاريخ، عدد الحضور).
• سجلات المعاملات: 7 سنوات (متطلَّب ضريبي).
• سجلات الأمان: 24 شهراً.
• رموز FCM: حتى تحذف التطبيق أو لا تدخل لمدّة 6 أشهر.

٨. القاصرون

الخدمة مخصّصة لمن أتمّوا 16 عاماً. تسجيل قاصر دون السادسة عشرة يستلزم موافقة وليّ الأمر. عند رصد تسجيل غير قانوني، نحذفه خلال 14 يوماً.

٩. الإشعارات Push (Apple / Google)

نلتزم بإرشادات App Store Review 4.5.4 وسياسات Google Play. رمز إشعاراتك يُستخدَم حصراً لتشغيل الخدمة المطلوبة — تذكيرات محطّات المناسبة، تأكيد الدفع، ردّ المزوّد. لا نُرسِل إشعارات تسويقية بدون موافقة منفصلة. يمكنك إلغاء صلاحية الإشعارات في أيّ وقت من إعدادات الجهاز.

١٠. تعديلات على السياسة

نُخطرك بأيّ تعديل جوهري قبل 30 يوماً من سريانه عبر البريد والإشعار. التعديلات الطفيفة (تحريرية) تنشر على هذه الصفحة مع تحديث تاريخ الإصدار في الأعلى.

١١. القانون والاختصاص

القانون المُطبَّق هو قوانين دولة إسرائيل. الاختصاص القضائي الحصري لمحاكم حيفا.

١٢. التواصل

الأسئلة، الطلبات، الشكاوى: privacy@monasabatt.com.